Пул OCA/USDC PancakeSwap на BSC взломан через флэш‑кредит на сумму около $422 000

14 февраля 2026 года ликвидностный пул OCA/USDC протокола PancakeSwap V2 в сети BSC был опустошён во флэш‑кредитной атаке, в ходе которой из пула за одну транзакцию вывели почти $500 000 в USDC. По данным аналитиков блокчейна, злоумышленник использовал уязвимость в дефляционной логике функции sellOCA() и многократные вызовы функции swapHelper для манипулирования резервами пула, в итоге выведя около $422 000 и получив ориентировочно $340 000 прибыли после уплаты взяток билдерам. Инцидент последовал за флэш‑кредитной атакой декабря 2025 года на пару DMi/WBNB, когда через манипуляцию резервами было выведено примерно 138,6 WBNB, или около $120 000.